D'JCBA schléit 347 Praktiken vir fir d'Kryptowährungskustodie ze verstäerken

D'Japan Crypto-Asset Business Association (JCBA) huet den 20. Oktober e Konzept mat 347 Sécherheetspraktiken fir Krypto-Asset-Custodians presentéiert, en a Schritt, dee seng Kontrollen an engem Secteur mat spezifesche Risiken, déi net vun traditionelle Prifungen bedeckt ginn, standardiséieren soll. D'Initiativ, obwuel net verbindlech, reflektéiert den ëiwachsende globale regulatorische Drock op d'Custody vun digitale Assets, e Schlësselserviç fir institutionell an privaat Investisseuren. Kontext Japan, ee vun den éischte Länner déi Krypto-Assets reguléiert hunn — mat der Approbateur vum Payment Services Act am Joer 2017 — huet en proaktiven Approche bei der Iwwerwaachung vum Secteur behalen. D'JCBA, eng Entitéit déi méi wéi 100 Entreprise vum lokale Ecosystem gruppéiert, inklusiv Exchanges an Custody-Provider, war e Schlësselakteur bei der Ausarbeitung vun friville gesetzten Standards, ier dës vun Regulateuren wéi der Financial Services Agency (FSA) adoptéiert ginn. D'Annonce kënnt an engem Kontext vun méi sterker Kontroll iwwer d'Sécherheet vun de Custodians no Incidenter wéi dem Kollaps vun FTX am Joer 2022 oder dem Hack vun Poly Network am Joer 2021, déi Schwachstellen an der Gestioun vun private Schlësseler exponéiert hunn. Op globaler Niveau hunn Jurisdiktiounen wéi d'EU — mat der MiCA-Regulatioun — an d'USA — mat Virschléi vun der SEC — Framewoks weiderentwéckelt, déi méi strikt Kontrollen vun de Custody-Provider exerderen. An Japan detailéiert déi aktuell Regulatioun awer keng spezifesch technesch Ufuerderungen fir dës Servicer, wat d'JCBA dozou bruecht huet, e Referenzkader virzeschloen. De Maart fir Krypto-Assets huet laut Daten vun CryptoScore Pro bis zum 21. Oktober eng liicht Erholungsphas gewisen, wou Bitcoin (BTC) bei $83.498 (+2,48% an 24 Stonnen) an Ethereum (ETH) bei $2.468 (+3,54%) gehandelt huet. Den Index Crypto Fear & Greed, dee d'Stëmmung vum Maart misst, lay bei 63/100 ("Gier"), wat en moderaten Optimismus reflektéiert, awer ouni Euphorie. D'Fakten De Konzept, dat vun der JCBA den 20. Oktober publizéiert gouf, beinhalt 347 Sécherheetspraktiken, déi op zéng Beräicher verdeelt sinn, wéi CoinPost rapportéiert a DiarioBitcoin confirméert huet. Dës Beräicher ëmfaassen: Corporate Governance. Personalmanagement. Physisch Sécherheet vun de Fasilitéiten. Business Continuity (BCP). Gestioun vun der Sub-Custody. Gestioun vun de privaten Schlesser (getrennt vun de Signing-Operatiounen). Signing-Operatiounen (anders wéi d'Gestioun vun de Schlesser). Fënf zousätzlech Beräicher, déi an den disponiblen Informatiounen net detailléiert ginn. De Virschlag deelt d'Custody-Servicer an fënf Modeller op: holding , Intermediär , Versuergung , Referenz an ander . Allerdéngs spezifizéiert den Dokument net, wéi eng Obligatiounen zu all Kategorie gehéieren oder wéi d'Klassifikatioun vun engem Provider bestëmmt gëtt, laut den publizéierte Informatiounen. Zesumme mat dem Entworf huet d'JCBA zwou praktesch Instrumenter inkludéiert: e Self-Evaluatiounsformular am Excel-Format an e Register fir d'Dokumentatioun vun de Verifizatiounen. Dës Instrumenter sollen de Custodians hëllefen, hir intern Kontrollen ze iwwerpréiwen, obwuel d'Associatioun kloergestellt huet, datt d'Material e Draft ass an keng obligatores Norm oder e Zertifizéierungsmechanismus. Et gëtt keen Timing fir d'Implementatioun festgeluegt, nochdem et net uginn gouf, ob déi 347 Punkten an Zukunft exijibel wären. Ee vun de markanteste Punkten vum Dokument ass seng Kritik un de Versécherungsberichter vun Dritten, wéi zum Beispill den SOC2 . D'JCBA argumentéiert, datt dës Berichter, obwuel se nëtzlech sinn fir d'Evaluatioun vun allgemengen Entreprise-Sécherheetskontrollen, keng spezifesch Risiken vun Krypto-Aktiva adresséieren, wéi zum Beispill d'Gestioun vum Liewenszyklus vun de privaten Schlesser. D'Associatioun schléisst d'Nëtzelechkeet vum SOC2 net komplett aus, insistéiert awer datt se allein net genuch sinn, fir d'Sécherheet bei der Custody vun digitale Aktiva ze garantéieren. déi disponibel Informatiounen klären net, ob d'JCBA plangt, extern Evaluatiounen vun de Custodians ze maachen oder wéi d'Konformitéit mat de vorgeschloene Praktiken verifizéiert gëtt. Et gouf och net detailléiert, ob d'Self-Evaluatiounsformular als Basis fir zukünfteg Auditen déngen wäert oder ob d'Associatioun aktualiséiert Versioune vum Entworf publizéieren wäert. D'Schlësselbegrëffer verstoen Krypto-Aktiva Custodian En Custodian ass eng Entitéit déi digital Aktiva am Numm vun Drëttparteien, wéi Investiteuren oder Entreprise, späichert an schützen. Am Géigesaz zu enger Exchange, déi den Akaf an de Verkaf erleichtert, fokusséiert sech de Custodian op d'Sicherkait vun de Mëttel, fir hire Verloscht oder Dief theft ze vermeiden. Zum Beispill kann e Fond, dee Bitcoin kaaft, e Custodian engagéieren fir d'Privatschleisselen vun saine Aktiva ze verwalten, wat d'Risiko vun Hackerangriffen oder mënschleche Feeler reduzéiert. Privatschleisselen an Operatiounen vun der Signature Privatschleisselen sinn kryptographesch Codes, déi et erlaue Transaktiounen op enger Blockchain ze autoriséieren. Deen, dee se kontrolléiert, kontrolléiert d'Aktiva. D'Operatiounen vun der Signature sinn d'géisteg an technesch Prozess, duerch deen eng Transaktioun mat dëse Schleisselen validéiert gëtt. D'Trennung vun dësen zou zwei Funktiounen — wéi et d'JCBA proposéiert — soll vermeiden, datt eng eenzeg Persoun oder e System vëllen Zougang zu de Mëttel huet, wat d'Risiken vun Betrog oder Feeler reduzéiert. SOC2 De SOC2-Bericht (Service Organization Control 2) ass e Standard vun der Audit, dee d'Kontrolle vun der Sécherheet, Disponibilitéit, Integrität an Vertraulechkeet vun enger Entreprise evaluéiert. Hie gëtt vun externen Firmen ausgestallt an ass an Secteurs wéi der Banken oder Technologie gewéinlech. Allerdéngs weist d'JCBA drop hin, datt SOC2 keng spezifesch Risiken vun Krypto-Aktiva deckt, wéi zum Beispill d'Gestioun vun de Privatschleisselen, déi méi spezialiséiert Protokoller…